H3CWLAN设备配置规范

1、82/82H3C WLAN设备配置规范第一章 设备常用命令解析1.1 系统基本配置说明1.1.1设备名称配置sysnameundo sysname【参数释义】规范设备命名，唯一性标识城域网中的每台设备，用于对城域网的每台设备进行区分，方便设备管理，提高可读性和可管理性。规范要求：设备命名规范格式城市缩写-节点缩写-设备属性-设备编号.自定义字段符号字符字符字符字符字符字符数字字符字母字符数81_R%V1aFZ7=S#! authorization-attribute level 3 service-type telnet设置系统时间和日期clock datetime time date【参数释

2、义】time：当前时间，格式为HH:MM:SS（小时:分钟:秒），HH取值范围为023，MM和SS取值范围为059，除表示零点外，格式中的其他0可以省略不写。date：为当前日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日），MM的取值范围为112，DD的取值范围与月份有关，YYYY的取值范围为20002035。clock datetime命令用来设置系统时间和日期。在需要严格获取绝对时间的应用环境中，必须设定无线控制器当前日期和时钟。在输入时间参数时，可以不输入秒。相关配置可参考命令clock summer-time one-off、clock summer

3、-time repeating、clock timezone和display clock。【配置要求】# 设置无线控制器的系统时间为2007年2月1日14时 clock datetime 14:10:20 2# 设置设备的系统时间为2007年1 clock datetime 0:6 2007/1/11.1.4VLAN配置vlan vlan-id1 to vlan-id2 | all undo vlan vlan-id1 to vlan-id2 | all 【参数释义】vlan-id1：VLAN的编号，取值范围为14094。vlan-id1 to vlan-id2：指定VLAN的编号范围。vla

4、n-id1和vlan-id2为VLAN的编号，取值范围为14094。all：除保留VLAN外的其它VLAN。vlan vlan-id命令用来创建VLAN并进入VLAN视图。如果指定的VLAN已创建，则该命令直接用来进入该VLAN的视图。vlan vlan-id1 to vlan-id2命令用来批量创建vlan-id1到vlan-id2之间的所有VLAN，保留VLAN除外。undo vlan命令用来删除VLAN。需要注意的是：VLAN1为系统缺省VLAN，用户不能手工创建和删除。保留VLAN是系统为实现特定功能预留的VLAN，用户也不能手工创建和删除。不能通过undo vlan命令删除设备上动态

5、学习到的VLAN。相关配置可参考命令display vlan。【配置要求】# 进入VLAN2的视图。 system-viewSysname vlan 2Sysname-vlan2# 批量创建VLAN4VLAN100。 system-viewSysname vlan 4 to 100Please wait Done.1.1.5将当前Access端口加入到指定的VLAN中port access vlan vlan-idundo port access vlan【参数释义】vlan-id：指定的VLAN编号，取值范围为14094。port access vlan命令用来将当前Access端口加入到指

6、定的VLAN中。undo port access vlan命令用来把Access端口恢复到缺省VLAN中。在以太网接口视图下执行该命令，则该配置只对当前端口生效；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。（端口组的相关内容请参见“端口相关配置”。）此命令使用的条件是vlan-id所指定的VLAN必须已创建。【配置要求】# 将GigabitEthernet1/0/1端口加入到VLAN3中。 system-viewSysname vlan 3Sysname-vlan3 quitSysname interface gigabitethernet 1/0/1Sysname-Giga

7、bitEthernet1/0/1 port access vlan 31.1.6设置端口的链路类型port link-type access | hybrid | trunk undo port link-type【参数释义】access：设置端口的链路类型为Access类型。hybrid：设置端口的链路类型为Hybrid类型。trunk：设置端口的链路类型为Trunk类型。port link-type命令用来设置端口的链路类型。undo port link-type命令用来恢复缺省情况。缺省情况下，所有端口的链路类型均为Access类型。在以太网接口视图下执行该命令，则该配置只对当前端口生效

8、；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。（端口组的相关内容请参见“端口相关配置”。） 说明：Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其它类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。【配置要求】# 将以太网端口GigabitEthernet1/0/1设置为Trunk类型端口。 system-viewSysname interface gigabitethernet 1/0/1Sysname-GigabitEthernet1/0/1 port link-t

9、ype trunk# 将手工端口组group1内的所有端口都设置为Hybrid端口。 system-viewSysname port-group manual group1Sysname-port-group manual group1 group-member gigabitethernet 1/0/1Sysname-port-group manual group1 group-member gigabitethernet 1/0/2Sysname-port-group manual group1 port link-type hybrid1.1.7配置指定的VLAN通过Trunk接口por

10、t trunk permit vlan vlan-id-list | all undo port trunk permit vlan vlan-id-list | all 【参数释义】vlan-id-list：VLAN列表，为Trunk端口加入的VLAN的范围，表示方式为vlan-id-list = vlan-id1 to vlan-id2 & ，vlan-id取值范围为14094，&表示前面的参数最多可以重复输入10次。all：表示允许所有VLAN通过该Trunk端口。port trunk permit vlan命令用来允许指定的VLAN通过当前Trunk端口。undo port trunk

11、 permit vlan命令用来取消指定的VLAN通过当前Trunk端口。Trunk端口可以允许多个VLAN通过。如果多次使用port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。在以太网接口视图下执行该命令，则该配置只对当前端口生效；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。（端口组的相关内容请参见“端口相关配置”。）相关配置可参考命令port link-type。【配置要求】# 配置Trunk端口GigabitEthernet1/0/1允许VLAN2、VLAN4、VLAN50VLAN100通过（指定

12、的VLAN已经创建）。 system-viewSysname interface gigabitethernet 1/0/1Sysname-GigabitEthernet1/0/1 port link-type trunkSysname-GigabitEthernet1/0/1 port trunk permit vlan 2 4 50 to 100Please wait Done.1.1.8配置接口的IP地址ip address ip-address mask | mask-length sub undo ip address ip-address mask | mask-length su

13、b 【参数释义】ip-address：接口的IP地址，为点分十进制格式。mask：接口IP地址相应的子网掩码，为点分十进制格式。mask-length：子网掩码长度，即掩码中连续“1”的个数，取值范围为032sub：表示该地址为接口的从IP地址。ip address命令用来配置接口的IP地址。undo ip address命令用来删除接口的IP地址。缺省情况下，没有为接口配置IP地址。主从地址的配置关系为：当配置主IP地址时，如果接口上已经有主IP地址，则新配置的地址将覆盖原有的主IP地址，成为新的主IP地址；主、从IP地址可以是同一网段；在删除主IP地址前必须先删除对应的所有从IP地址。需要

14、注意的是：undo ip address命令中不指定任何参数表示删除该接口的所有IP地址。undo ip address ip-address mask | mask-length 表示删除主IP地址。undo ip address ip-address mask | mask-length sub表示删除指定的从IP地址。当接口被配置为通过BOOTP或DHCP动态获取、通过PPP协商分配或借用其他接口的IP地址后，不能再给该接口配置从IP地址。相关配置可参考命令display ip interface。【配置要求】# 指定VLAN接口1的IP地址为，子网掩码为。 system-viewSys

15、name interface vlan-interface 1Sysname-Vlan-interface1 ip address 1.1.9开启DHCP配置命令dhcp enableundo dhcp enable【参数释义】dhcp enable命令用来使能DHCP服务。undo dhcp enable命令用来禁止DHCP服务。缺省情况下，DHCP服务处于禁止状态。 说明：只有使能DHCP服务后，其它相关的DHCP配置才能生效。该配置对于DHCP服务器是必需的。【配置要求】# 使能DHCP服务。 system-viewSysname dhcp enable1.1.10创建DHCP地址池dh

16、cp server ip-pool pool-nameundo dhcp server ip-pool pool-name【参数释义】pool-name：DHCP地址池名称，是地址池的唯一标识，为135个字符的字符串。dhcp server ip-pool命令用来创建DHCP地址池并进入DHCP地址池视图，如果已经创建了DHCP地址池，则直接进入该地址池视图。undo dhcp server ip-pool命令用来删除指定的地址池。缺省情况下，没有创建DHCP地址池。相关配置可参考命令dhcp enable。【配置要求】# 创建标识为0的DHCP地址池。 system-viewSysname

17、dhcp server ip-pool 0Sysname-dhcp-pool-01.1.11配置DHCP地址池动态分配的IP地址范围network network-address mask-length | mask mask undo network【参数释义】network-address：用于动态分配的IP地址范围。不指定掩码长度和掩码时，表示采用自然掩码。mask-length：IP地址的网络掩码长度，取值范围为130。mask mask：IP地址的网络掩码，mask为点分十进制形式。network命令用来配置DHCP地址池动态分配的IP地址范围。undo network命令用来删除动

18、态分配的IP地址范围。缺省情况下，没有配置动态分配的IP地址范围，即没有可供分配的IP地址。需要注意的是，每个DHCP地址池只能配置一个网段，如果多次执行network命令，新的配置会覆盖已有配置。相关配置可参考命令dhcp server ip-pool和dhcp server forbidden-ip。【配置要求】# 配置DHCP地址池0动态分配的地址范围为/24。 system-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 network mask 1.1.12配置DHCP地址池为DHCP客户端分配的网关地址gateway-lis

19、t ip-address&undo gateway-list ip-address | all 【参数释义】ip-address&：网关的IP地址。&表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。all：所有网关的IP地址。gateway-list命令用来配置DHCP地址池为DHCP客户端分配的网关地址。undo gateway-list命令用来删除DHCP地址池为DHCP客户端分配的网关地址。缺省情况下，没有配置DHCP地址池为DHCP客户端分配的网关地址。如果多次执行该命令，新的配置会覆盖已有配置。【配置要求】# 配置DHCP地址池0为DHCP客户端分配的网关地址为9。 sys

20、tem-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 gateway-list 91.1.13配置DHCP地址池中动态分配的IP地址的租用有效期限expired day day hour hour minute minute | unlimited undo expired【参数释义】day day：指定租约过期的天数，day取值范围为0365。hour hour：指定租约过期的小时数，hour取值范围为023。minute minute：指定租约过期的分钟数，minute取值范围为059。unlimited：有效期限为无限长（实际上

21、系统限定约为136年）。expired命令用来配置DHCP地址池中动态分配的IP地址的租用有效期限。undo expired命令用来恢复缺省情况。缺省情况下，DHCP地址池中IP地址的租用有效期限为1天。需要注意的是，如果租期的截止时间超过2106年，则系统就认为租约已过期。相关配置可参考命令dhcp server ip-pool。【配置要求】# 配置地址池0的IP地址租用有效期为1天2小时3分。 system-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 expired day 1 hour 2 minute 31.1.14配置DH

22、CP地址池的DHCP自定义选项option code ascii ascii-string | hex hex-string& | ip-address ip-address& undo option code【参数释义】code：用户定义的选项的数值，取值范围为2254。ascii ascii-string：ASCII字符串，ascii-string为163个字符的字符串。hex hex-string&：十六进制数串。hex-string取值范围为2、4、6或8位的十六进制数串。&表示最多可以输入16个十六进制数串，每个十六进制数串之间用空格分隔。ip-address ip-address&

23、：IP地址。&表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。option命令用来配置DHCP地址池的DHCP自定义选项。undo option命令用来删除DHCP地址池的DHCP自定义选项。缺省情况下，没有配置DHCP地址池的DHCP自定义选项。如果多次执行该命令，新的配置会覆盖已有配置。相关配置可参考命令dhcp server ip-pool。【配置要求】# 定义DHCP地址池的自定义选项100的十六进制数为0 x11和0 x22。 system-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 option 100 hex

24、 11 221.1.15启动SNMP Agentsnmp-agentundo snmp-agent【参数释义】snmp-agent命令用来启动SNMP Agent。undo snmp-agent命令用来关闭SNMP Agent。缺省情况下，SNMP Agent功能关闭。【配置要求】# 关闭正在运行的SNMP Agent。 system-viewSysname undo snmp-agent1.1.16配置一个新的SNMP团体snmp-agent community read | write community-name acl acl-number | mib-view view-name *

25、undo snmp-agent community community-name【参数释义】read：表明对MIB对象进行只读的访问。具有只读权限的团体只能对设备信息进行查询。write：表明对MIB对象进行读写的访问。具有读写权限的团体可以对设备信息进行配置。community-name：团体名，为132个字符的字符串。acl acl-number：该团体名指定的基本访问控制列表，acl-number表示访问列表号，取值范围为20002999。mib-view view-name：指定与community-name关联的视图，view-name表示MIB视图名，为132个字符的字符串。不指定

26、参数时，默认的视图为ViewDefault（启动SNMP Agent服务后系统创建的视图）。snmp-agent community命令用来配置一个新的SNMP团体，可设置的参数有访问权限、团体名、访问控制列表和可访问的MIB视图。undo snmp-agent community命令用来删除指定的团体。该命令设置的团体名只对v1和v2c版本的SNMP实体有效。【配置要求】# 设置团体“comaccess”，并且允许使用该团体名进行只读访问。 system-viewSysname snmp-agent community read comaccess# 删除团体“comaccess”。 sys

27、tem-viewSysname undo snmp-agent community comaccess1.2 AP相关配置说明1.2.1配置无线网络的SSIDssid ssid-nameundo ssid【参数释义】ssid命令用来设置当前服务模板的SSID。undo ssid命令用来删除当前服务模板的SSID。缺省情况下，没有设置SSID。ssid-name：设置SSID的名称。SSID是服务模板的标识。132个字符的字符串，包括字母和数字，区分大小写，可以包含空格。【配置要求】# 设置服务模板1的服务组合识别码为ssid-1。 system-view Sysname wlan servic

28、e-template 1 clear Sysname-wlan-st-1 ssid ssid-11.2.2配置使用的无线频点channel channel-number | auto undo channel【参数释义】channel命令用来为射频指定信道。undo channel命令用来恢复为缺省情况。缺省情况下，设置为信道auto模式。不同的射频支持不同的信道，同时信道可能因国家不同而有所不同。channel-number：信道号。信道号可以基于国家代码和射频模式（11a、11b或11g）来进行选择。auto：在系统初始化时，信道号由驱动器来进行选择。【配置要求】# 设置射频1的信道号为6

29、。 system-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 type 11bSysname-wlan-ap-ap3-radio-1 channel 61.2.3 VLAN标识vlan vlan-id1 to vlan-id2 | all undo vlan vlan-id1 to vlan-id2 | all 【参数释义】vlan vlan-id命令用来创建VLAN并进入VLAN视图。如果指定的VLAN已创建，则该命令直接用来进入该VLAN的视图。vlan vlan-id1 to vlan-id2命令用来批量

30、创建vlan-id1到vlan-id2之间的所有VLAN，保留VLAN除外。undo vlan命令用来删除VLAN。需要注意的是：VLAN1为系统缺省VLAN，用户不能手工创建和删除。保留VLAN是系统为实现特定功能预留的VLAN，用户也不能手工创建和删除。不能通过undo vlan命令删除设备上动态学习到的VLAN。vlan-id1：VLAN的编号，取值范围为14094。vlan-id1 to vlan-id2：指定VLAN的编号范围。vlan-id1和vlan-id2为VLAN的编号，取值范围为14094。all：除保留VLAN外的其它VLAN。【配置要求】# 进入VLAN2的视图。 sy

31、stem-viewSysname vlan 2Sysname-vlan2# 批量创建VLAN4VLAN100。 system-viewSysname vlan 4 to 100Please wait Done.1.2.4配置二层隔离user-isolation vlan vlan-list enableundo user-isolation vlan vlan-list enable user-isolation vlan vlan-list permit-mac mac-listundo user-isolation vlan vlan-list permit-mac mac-list |a

32、ll 【参数释义】vlan-list：vlan-list为VLAN列表，其表示方式为vlan-list = vlan-id to vlan-id &。其中，vlan-id为指定VLAN的编号，取值范围为14094。&表示前面的参数最多可以输入10次。user-isolation vlan enable 命令用来使能指定VLAN 的用户隔离功能。undo user-isolation vlan enable 命令用来关闭指定VLAN 的用户隔离功能。mac-list：允许的MAC地址列表，格式为H-H-H，在一个VLAN内最多可以配置16个允许的MAC地址列表。该MAC地址不允许为广播或组播地址

33、。all：删除指定VLAN的所有允许MAC地址。user-isolation vlan permit-mac命令用来在指定VLAN内添加允许MAC地址。undo user-isolation permit-mac命令用来删除VLAN内指定或所有的允许MAC地址。【配置要求】# 对VLAN 1使能用户隔离。 system-viewSysname user-isolation vlan 1 enable# 配置VLAN 1的允许MAC地址为00bb-ccdd-eeff和0022-3344-5566。 Sysname user-isolation vlan 1 permit-mac 00bb-ccd

34、d-eeff 0022-3344-55661.2.5配置禁止在信标帧中通告SSIDbeacon ssid-hideundo beacon ssid-hide【参数释义】beacon ssid-hide命令用来配置禁止在信标帧中通告SSID。undo beacon ssid-hide命令用来恢复缺省配置。缺省情况下，信标帧通告SSID。【配置要求】# 禁止信标帧通告SSID。 system-view Sysname wlan service-template 1 clearSysname-wlan-st-1 beacon ssid-hide1.2.6设置发送信标帧的时间间隔beacon-inte

35、rval intervalundo beacon-interval【参数释义】interval：发送信标帧的时间间隔。取值范围为328191，单位TU（Time Unit）。beacon-interval命令用来设置发送信标帧的时间间隔。信标帧按规定的时间间隔周期性发送，以允许移动用户接入网络。undo beacon-interval命令用来恢复缺省的时间间隔。缺省情况下，发送信标帧的时间间隔为100TU。【配置要求】# 设置发送信标帧的时间间隔为1000TU。 system-view Sysname wlan radio-policy radio1Sysname-wlan-rp-radio1

36、 beacon-interval 10001.2.7为射频指定信道channel channel-number | auto undo channel【参数释义】channel-number：信道号。信道号可以基于国家代码和射频模式（11a、11b或11g）来进行选择。auto：在系统初始化时，信道号由驱动器来进行选择。channel命令用来为射频指定信道。undo channel命令用来恢复为缺省情况。缺省情况下，设置为信道auto模式。不同的射频支持不同的信道，同时信道可能因国家不同而有所不同。【配置要求】# 设置射频1的信道号为6。 system-viewSysname wlan ap

37、ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 type 11bSysname-wlan-ap-ap3-radio-1 channel 61.2.8配置AP和客户端之间的连接允许的最大空闲的时间client idle-timeout intervalundo client idle-timeout【参数释义】interval：指定AP和客户端（节电状态或清醒状态）之间连接允许的最大空闲时间，取值范围为6086400，单位秒。client idle-timeout命令用来配置AP和客户端之间的连接允许的最大空闲的时间。undo client idle-ti

38、meout命令用来取消AP和客户端之间的链接空闲时间的设置。缺省情况下，空闲时间为3600秒。如果用户空闲的时间超过了指定时间，即AP在指定的时间内没有收到从客户端发来的数据，那么客户端将从网络中被删除。【配置要求】# 设置用户空闲时间为600秒。 system-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 client idle-timeout 6001.2.9指定BSS中关联客户端的最大个数client max-count max-numundo client max-count【参数释义】max-num:BSS中关联客户端

39、的最大个数。取值范围164。client max-count命令用于指定BSS中关联客户端的最大个数。如果BSS中的关联客户端达到最大个数，除非某些关联客户端因为某种原因解关联了，否则没有客户端能够再加入BSS。undo client max-count命令用于取消设置的BSS中关联客户端的最大个数。该命令执行后max-num将恢复为默认值。缺省情况下，BSS中关联客户端的最大个数为64。【配置要求】# 指定BSS中关联客户端的数量最多为10。 system-viewSysname wlan service-template 1 clearSysname-wlan-st-1 client ma

40、x-count 101.2.10设置在射频策略上关联客户端的最大个数client max-count max-numberundo client max-count【参数释义】max-number：射频策略上关联客户端的最大个数。取值范围为164。client max-count命令用来设置在射频策略上关联客户端的最大个数。undo client max-count命令用来恢复缺省情况。缺省情况下，射频策略中关联客户端的最大个数为64。【配置要求】# 在radio1策略上指定关联客户端的最大个数为10。 system-viewSysname wlan radio-policy radio1Sy

41、sname-wlan-rp-radio1 client max-count 101.2.11配置射频的最大传输功率max-power radio-powerundo max-power【参数释义】radio-power：射频功率的最大值，其取值范围由国家码和射频模式决定。max-power命令用来配置射频的最大传输功率。undo max-power命令用来恢复射频最大传输功率为缺省值。缺省情况下，射频的最大功率由国家码和射频模式决定。相关命令请参考wlan country-code和radio type。【配置要求】# 配置射频最大功率为5。 system-viewSysname wlan a

42、p ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 type 11bSysname-wlan-ap-ap3-radio-1 max-power 51.2.12启用或禁用AP的指定射频radio disable | enable 【参数释义】disable：禁用射频。enable：启用射频。radio命令用来启用或禁用AP的指定射频。缺省情况下，所有射频都为禁用状态。【配置要求】# 启用AP的radio 1。 system-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 typ

43、e 11bSysname-wlan-ap-ap3-radio-1 radio enable1.2.13配置射频使用的射频类型radio radio-number type 11g | 11b | 11a【参数释义】radio-number：AP支持的射频号，取值为1。实际的值的范围取决于AP的型号。11a：指定无线射频类型为802.11a。11b：指定无线射频类型为802.11b。11g：指定无线射频类型为802.11g。radio-type命令用来配置射频使用的射频类型。本命令的缺省情况于设备的型号有关，请以设备的实际情况为准。【配置要求】# 配置radio1的射频类型为11g。 syste

44、m-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 type 11g1.2.14将服务模板映射到当前的射频service-template service-template-numberundo service-template service-template-number【参数释义】service-template-number：设置服务模板号。取值范围是11024。service-template命令用来将服务模板映射到当前的射频。undo service-template命令用来解除服务模板和当前射频的映射

45、。缺省情况下，射频设置下没有与任何服务模板进行关联。【配置要求】# 将服务模板1与射频1进行关联。 system-view Sysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 Sysname-wlan-ap-ap3-radio-1 service-template 11.2.15使能/禁用服务模板service-template disable | enable 【参数释义】disable：禁用服务模板。enable：使能服务模板。service-template enable命令用来使能服务模板。service-templa

46、te disable命令用来禁用服务模板。缺省情况下，禁用服务模板。【配置要求】# 使能服务模板1。 system-view Sysname wlan service-template 1 clear Sysname-wlan-st-1 ssid clearSysname-wlan-st-1 bind WLAN-ESS 1Sysname-wlan-st-1 authentication-method open-systemSysname-wlan-st-1 service-template enable1.2.16设置当前服务模板的SSIDssid ssid-nameundo ssid【参数释

47、义】ssid-name：设置SSID的名称。SSID是服务模板的标识。132个字符的字符串，包括字母和数字，区分大小写，可以包含空格。ssid命令用来设置当前服务模板的SSID。undo ssid命令用来删除当前服务模板的SSID。缺省情况下，没有设置SSID。【配置要求】# 设置服务模板1的服务组合识别码为ssid-1。 system-view Sysname wlan service-template 1 clear Sysname-wlan-st-1 ssid ssid-11.2.17使能全部或者指定射频策略的射频wlan radio disable | enable radio-pol

48、icy radio-policy-name | all | 11a | 11b | 11g 【参数释义】disable：禁用一个或全部wlan射频。enable：使能一个或全部wlan射频。radio-policy-name：设置射频策略的名称，115个字符的字符串，包括字母和数字。all：无线控制器上的所有wlan射频。11a: 无线控制器上的无线射频类型为11a的射频。11b: 无线控制器上的无线射频类型为11b的射频。11g: 无线控制器上的无线射频类型为11g的射频。wlan radio enable命令用来使能全部或者指定射频策略的射频。wlan radio disable命令用来停

49、用全部或者指定射频策略的射频。缺省情况下，wlan射频处于停用状态。【配置要求】# 使能所有wlan射频。 system-view Sysname wlan radio enable all1.2.18创建服务模板或进入服务模板视图wlan service-template service-template-number clear | crypto undo wlan service-template service-template-number【参数释义】service-template-number：设置服务模板号。取值范围是11024。clear：关联后明文发送数据。crypto：关

50、联后密文发送数据。wlan service-template命令用来创建服务模板或进入服务模板视图。如果输入的服务模板已经存在，则直接进入该视图。undo wlan service-template命令用来删除一个服务模板并清除相关的配置。如果指定的服务模板映射到射频，则在解除映射之前不能删除此服务模板。缺省情况下，没有配置任何服务模板。如果一个服务模板为clear类型，则不能将其转换为crypto类型。如果需要将一个clear类型的服务模板转换为crypto类型，必须首先删除该clear类型的模板，然后再创建一个crypto类型的模板。反之亦然。【配置要求】# 创建一个新的服务模板，服务模板

51、号为1。 system-view Sysname wlan service-template 1 crypto1.2.19设置AP当前情况的描述信息description description-stringundo description【参数释义】description-string：网络中AP的描述信息。164个字符的字符串，可以包含特殊字符及空格，区分大小写。如果空格符位于描述信息的开头或结尾时，则会被丢弃。description命令用来设置AP当前情况的描述信息。undo description命令用来清除AP的描述信息。缺省情况下，没有设置描述信息。【配置要求】# 设置管理实体名为

52、ap1的接入点的描述信息。 system-view Sysname wlan ap ap1 model WA2100Sysname-ap-ap1 description L3-office1.2.20设置AP的序列号serial-id id-string | auto undo serial-id【参数释义】id-string：绑定到AP管理实体的AP序列ID，132个字符的字符串，可以包含除？外的特殊字符，不区分大小写。加引号后，字符串id-string支持空格。auto: 设置自动查找AP序列号。serial-id命令用来设置AP的序列号，序列号是每个AP的唯一标识。undo serial

53、-id命令用来清除AP的序列号。 缺省情况下，没有为AP配置序列号。如果AP已经连接，此时改变和删除序列号将触发AP隧道的拆除。AP将会重新发现并连接无线控制器。【配置要求】# 将ap1的序列ID设置为123456789012345678903456。 system-view Sysname wlan ap ap1 model WA2100Sysname-ap-ap1 serial-id 1234567890123456789034561.2.21创建AP管理模板wlan ap ap-name model model-nameundo wlan ap ap-name【参数释义】ap-name：

54、AP的名称，为115个字符的字符串，可包含字母、数字及下划线“_”，不能包含其他特殊字符。model-name：AP的型号名称。在配置型号名称时，只使用别名，别名不区分大小写。型号名可配置为WA2100，WA2210-AG，WA2210X-G，WA2220-AG，WA2220E-AG，WA2220X-AG，WA2220X-AGP。wlan ap命令用来创建AP管理模板。使用这个命令也可以删除已经存在的AP管理模板。undo wlan ap命令用来删除指定的AP管理模板。如果AP已经连接到无线控制器，使用undo wlan ap命令将会导致连接断开。 说明：为保留IP地址，不能用于无线接入点和无

55、线控制器间连接使用。【配置要求】# 创建一个AP管理模板，其名称为ap1，型号名称为WA2100。 system-viewSysname wlan ap ap1 model WA2100第二章 交换机和AC数据基本配置规范2.1 交换机配置规范2.1.1 设备名称规范 配置范例sysname HF-DZL-SW-1-WX6112E 2.1.2 时钟配置规范 配置范例clock datetime 10:45:12 2012/09/03 2.1.3 telnet服务配置规范配置范例local-user admin #创建本地账号#password cipher admin12345service

56、type telnetauthorization-attribute level 3#telnet server enable #开启telnet服务#configure-user count 5 #配置可以配置的用户数为5个#2.1.4 VLAN配置规范配置范例#vlan 15 #创建VLAN#vlan 30 #vlan 900 to 901#interface Vlan-interface15 #配置interface vlan接口# description to_BRAS ip address X.X.X.X X.X.X.X#interface Bridge-Aggregation1 #

57、配置和AC互联的聚合接口# description to_AC3 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 4090#interface Ten-GigabitEthernet1/8/0/1 #将和AC互联的接口加入到聚合组# port link-mode bridge port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 4090 port link-aggregation group 1#in

58、terface Ten-GigabitEthernet1/8/0/2 #将和AC互联的接口加入到聚合组# port link-mode bridge port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 4090 port link-aggregation group 1#interface GigabitEthernet1/4/0/1 #配置和BRAS互联的接口# port link-mode bridge port link-type trunk undo port trunk permit vl

59、an 1 port trunk permit vlan 15 900 speed 1000 duplex full# 2.1.5 DHCP SERVER配置规范 配置范例dhcp server enable #开启dhcp server功能#dhcp server ip-pool czwx_ap #创建DHCP地址池# network mask gateway-list option 43 hex 80130000 043CAF82 C23CAF82 C33CAF82 C43CAF82 C5#dhcp server forbidden-ip #配置dhcp服务器不允许分配的IP地址# 2.1.

60、6 路由配置规范配置范例#ip route-static 93 #配置缺省路由，下一跳指向BRAS#ip route-static 93 preference 100 #配置备份缺省路由，下一跳指向BRAS# 2.2 AC板块配置规范2.2.1 设备名称配置规范配置范例sysname HF-DZL-AC-1-WX6103E 2.2.2 时钟配置规范 配置范例clock datetime 10:45:12 2012/09/03 2.2.3 telnet服务配置规范配置范例local-user admin #创建本地账号#password cipher admin12345service type